Résumé

  • LuraHosting centres de données LTDA est une société d’hébergement brésilienne vérifiable et active. Ses pages juridiques identifient le CNPJ 43.746.069/0001-71 et une adresse à Toledo, Paraná, tandis que les enregistrements RIPE relient le même nom juridique et la même adresse à AS198585.
  • L’entreprise vend un vaste catalogue d’infrastructures, comprenant l’hébergement de jeux, des serveurs privés virtuels, des serveurs dédiés, un stockage d’objets compatible S3 et une protection DDoS. Sa page de serveurs virtuels présente sept choix de localisation, mais son service public looking glass n’a exposé qu’une seule origine de mesure, étiquetée LuraHosting DC1 à Toledo, le 13 juillet 2026.
  • Les preuves de routage actuelles sont significatives mais récentes. RIPEstat a montré AS198585 actif avec deux préfixes IPv4, trois préfixes IPv6 et quatre voisins observés le 12 juillet 2026. Des autorisations d’origine de route valides existaient pour les deux routes IPv4 visibles, mais la diversité des routes ne prouve pas l’indépendance des alimentations électriques, des installations de refroidissement, des bâtiments ou des entrées de fibre.
  • LuraHosting ne divulgue pas publiquement suffisamment d’informations techniques au niveau des sites pour étayer une capacité de centre de données résiliente. La note de preuve est Faible pour la résilience physique et de récupération: les éléments manquants comprennent la propriété du site et les limites de l’opérateur, la puissance utilisable, la conception de l’ASI, l’autonomie du générateur, la redondance de refroidissement, les contrôles d’incendie et d’inondation, les points de démarcation des opérateurs, l’historique de maintenance et les tests de basculement des clients.

Une vraie entreprise et une vraie route ne sont que le début

L’enquête ne part pas d’une page de vente anonyme. Lesconditions de servicede LuraHosting identifient l’entreprise contractante comme LuraHosting centres de données LTDA, donnent le CNPJ 43.746.069/0001-71 et indiquent une adresse au Rua Prata 279 à Toledo, Paraná. Lapolitique de confidentialitéde l’entreprise répète l’identité légale, l’adresse et les coordonnées des clients. Lerésumé CNPJde Casa dos Dados, qui indique que ses informations ont été consultées pour la dernière fois auprès de l’autorité fiscale fédérale brésilienne le 13 juin 2026, déclare l’entreprise active, ouverte le 3 octobre 2021, organisée en société à responsabilité limitée et enregistrée principalement pour le traitement de données, la fourniture d’applications et l’hébergement Internet. Il liste Luan Felix Alle Freire comme associé-administrateur et un capital social de 6 000 R$.

Ces preuves corporatives établissent qui fait l’offre. Elles n’établissent pas où l’offre est exécutée. Un siège social peut être une adresse administrative, une salle d’équipement, une base d’opérations réseau, une adresse commerciale ou une combinaison de ces fonctions. Le code d’activité CNAE établit le type d’activité que l’entreprise peut exercer; ce n’est pas un permis pour un bâtiment de centre de données particulier, une preuve de service public ou un inventaire de serveurs installés.

Le capital social est également un fait comptable, pas une mesure de la valeur actuelle du matériel, des revenus, de l’accès au crédit ou de la capacité électrique. Il serait aussi erroné d’en déduire que LuraHosting ne dispose que de 6 000 R$ d’équipement que d’en déduire du mot « centres de données » dans son nom légal qu’elle possède une installation spécialisée.

Lapage entreprisede LuraHosting fournit des chiffres commerciaux bien plus importants: plus de 25 000 clients servis, 280 « matériels opérés », 2 500 serveurs actifs et sept pays desservis. Les chiffres sont utiles car ils décrivent l’échelle que LuraHosting souhaite que les acheteurs perçoivent. Ils ne sont pas accompagnés de définitions, de dates, d’une répartition par emplacement ou d’une déclaration d’assurance indépendante. « Serveurs actifs » pourrait signifier des instances virtuelles, des abonnements à des serveurs de jeux, des machines physiques ou un mélange. « Matériels opérés » est grammaticalement large et ne précise pas si l’équipement est possédé, loué, colocalisé ou fourni par un partenaire d’installation. L’écart entre 280 unités de matériel et 2 500 serveurs actifs pourrait être tout à fait cohérent avec la virtualisation, mais la page ne fournit pas le dénominateur nécessaire pour calculer la capacité hôte de réserve ou la concentration des clients.

C’est pourquoi la distinction entre identité, opération et résilience importe. Le registre légal soutient l’identité. Le catalogue de produits et les surfaces de service en direct soutiennent l’opération en cours. Les enregistrements réseau soutiennent une couche de routage opérationnelle. La résilience nécessite un autre niveau de preuve: ce que l’entreprise contrôle sur chaque site, ce qui reste disponible après une défaillance d’un composant, combien de temps le carburant et le refroidissement peuvent continuer, combien de clients partagent un hôte ou une liaison montante, et si la récupération a fonctionné dans des conditions réalistes.

LuraHosting n’est plus trop obscure pour être examinée. Elle est encore trop opaque pour accorder à l’infrastructure physique le bénéfice de chaque affirmation marketing.

Le catalogue promet plus qu’un seul type d’hébergement

La surface commerciale est large. Lesite d’hébergement de jeux brésiliende LuraHosting commercialise des serveurs Minecraft et autres jeux, du stockage NVMe, des processeurs Xeon et Ryzen, une activation rapide et une disponibilité de 99,9 %. Il indique que l’entreprise a été fondée en 2021 et exploite sa propre infrastructure au Brésil. Leconfigurateur VPSpropose des processeurs Intel Xeon Gold ou AMD Ryzen 9 7950X, mémoire et stockage configurables, ports 1 Gbps, une adresse IPv4, des instantanés manuels, une sauvegarde automatique optionnelle et une protection DDoS annoncée jusqu’à 7 Tbps. Des offres plus élevées sont commercialisées auprès des agences exploitant plusieurs machines virtuelles et incluent des sauvegardes automatiques quotidiennes.

Lapage des serveurs dédiésva plus loin dans les spécifications physiques. Son produit d’entrée listait des processeurs Intel E5-2450 v2, 64 Go de mémoire ECC, du stockage SATA et NVMe et une connexion 1 Gbps, disponible à São Paulo et Toledo. Les offres plus importantes ajoutaient de la mémoire et du stockage. Ce sont des configurations de machines reconnaissables, ce qui constitue une preuve plus solide d’un produit concret qu’une promesse générique de « cloud ». Pourtant, la page n’indique pas combien d’unités sont en stock, si les dispositifs de stockage sont mis en miroir dans chaque offre, si les ports réseau sont dédiés ou partagés au niveau d’une couche d’agrégation, comment les pièces de rechange sont organisées, ou quelle entité juridique possède les châssis.

Lapage de stockage d’objetspropose un service compatible S3 d’un à dix téraoctets, avec un nombre illimité d’entrées, de sorties et de transactions, une activation immédiate et un prix d’entrée de 70 R$ par mois pour un téraoctet au moment de l’examen. Le stockage d’objets change la question de l’infrastructure. Une machine virtuelle peut être comprise comme une part d’un hôte. Un stockage d’objets durable exige que les acheteurs sachent comment les données sont répliquées, combien de domaines de défaillance sont utilisés, si les copies sont dans le même bâtiment, comment le codage d’effacement est configuré, ce qui se passe lors d’une reconstruction de disque, et si la capacité annoncée inclut une réserve suffisante pour la réparation. Aucun de ces détails n’est public sur la page produit.

LuraHosting commercialise également uneprotection DDoS, décrivant une atténuation en coopération avec Sage Networks et listant des contrôles sur les filtrages HTTP, DNS, TCP, UDP, ICMP et IP. Les conditions de l’entreprise précisent cette affirmation: l’hébergement partagé reçoit un service anti-DDoS illimité, les plans VPS reçoivent une atténuation en ligne, les attaques de couche 3 et 4 sont couvertes par des règles, et la capture de chaque attaque de requête HTTP de couche 7 n’est pas garantie. Cette qualification est sensée. Aucun réseau sérieux ne devrait promettre que chaque attaque possible au niveau application sera absorbée. Elle montre aussi pourquoi la capacité annoncée en titre d’une page produit doit être lue conjointement avec la frontière opérationnelle et contractuelle réelle.

Ces services ne consomment pas l’infrastructure de la même manière. Les serveurs de jeux peuvent créer une utilisation CPU en rafales et des flux de paquets sensibles à la latence. Les clients VPS peuvent soutenir des écritures de stockage ou saturer des cœurs partagés. Les clients dédiés occupent une machine entière mais partagent toujours l’alimentation, le refroidissement et l’agrégation réseau. Le stockage d’objets ajoute du trafic de réplication et de reconstruction.

L’atténuation DDoS peut déplacer ou écarter le trafic avant qu’il n’atteigne un serveur, mais les arrangements de déviation et de nettoyage peuvent également modifier les chemins de routage. Un catalogue couvrant tous ces services nécessite une marge de manœuvre en termes de calcul, mémoire, disques, ports, transit, adresses, support et alimentation. Une liste de spécifications nominales n’est pas une déclaration de capacité utilisable simultanée.

Toledo est la seule origine de mesure publique identifiée par LuraHosting

LuraHosting fournit désormais un élément précieux de preuve opérationnelle directe: unservice public looking glass. Sonpoint d’accès des emplacementsa renvoyé une seule origine enregistrée le 13 juillet 2026. L’origine était étiquetée « LuraHosting DC1 — Toledo (PR) », marquée comme nœud central, et fournissait les adresses de test 185.115.161.10 et 2a0c:b641:ae2:2::a. Elle offrait des mesures ping, traceroute et MTR, ainsi qu’un fichier de test et une commande iperf. C’est plus fort qu’un point sur une carte. Cela montre que LuraHosting est disposé à exposer un point de mesure vérifiable par le client associé à Toledo.

La sonde ne prouve pas un centre de données dédié appartenant à LuraHosting. Elle prouve qu’un service de mesure identifié par LuraHosting est joignable depuis une origine que l’entreprise étiquette Toledo. La page publique ne nomme pas le propriétaire du bâtiment, le fournisseur de services publics, le propriétaire de la colocation, l’emplacement du rack, l’étage, la salle, l’alimentation électrique, le générateur, l’installation de refroidissement ou l’entrée de fibre. Les coordonnées dans la réponse identifient Toledo au niveau de la ville plutôt qu’une installation adaptée à une due diligence physique.

Le bureau légal et l’origine réseau sont dans la même municipalité, mais cette coïncidence n’établit pas que les serveurs se trouvent au siège social.

L’origine unique exposée est particulièrement importante car lapage VPSprésentait São Paulo 1, São Paulo 2, Minas Gerais, Toledo, Fortaleza, Miami et Barcelone comme choix. Un looking glass n’est pas obligé de couvrir tous les emplacements de production. Certains fournisseurs n’exposent qu’une sonde centrale; certains sites peuvent être fournis par des partenaires qui ne permettent pas un hôte de mesure local; de nouveaux emplacements peuvent attendre l’intégration. La conclusion correcte est donc limitée: la surface de mesure publique corrobore directement Toledo et ne corrobore pas directement les six autres choix.

Cette limitation affecte la façon dont les affirmations de latence doivent être comprises. Un client à Recife peut voir un temps d’aller-retour faible vers une offre de Fortaleza, tandis qu’un client dans le sud du Brésil peut préférer Toledo ou São Paulo. Mais un test de latence via navigateur en dit long sur la protection de l’alimentation, la réplication du stockage ou l’indépendance des opérateurs. Il peut également être influencé par le fournisseur d’accès du client, le Wi-Fi, le routage mobile et la congestion actuelle.

LuraHosting elle-même avertit sur sa page d’hébergement de jeux que les mesures peuvent varier selon la connexion d’accès. Les acheteurs devraient utiliser le looking glass pour inspecter le chemin et la latence, puis demander les faits physiques et contractuels qu’une sonde réseau ne peut révéler.

Toledo donne néanmoins à l’entreprise une histoire opérationnelle spécifique à un lieu. Des serveurs dédiés y sont annoncés. L’entreprise légale y est enregistrée. Une sonde publique IPv4 et IPv6 y est étiquetée. Ces trois faits justifient de traiter Toledo comme plus qu’un marché spéculatif. Ils ne révèlent pas si « DC1 » est une seule salle ou un site plus vaste, si l’entreprise possède ou loue son espace rack, si elle dispose d’un deuxième compartiment coupe-feu, ou si un client de Toledo peut basculer vers São Paulo sans reconstruction manuelle.

Le premier emplacement est visible; le premier domaine de défaillance indépendant ne l’est pas.

AS198585 rend le réseau visible, mais il est nouveau et compact

Le changement le plus clair dans la posture publique de LuraHosting est AS198585. L’enregistrement RIPE RDAPnomme LuraHosting, liste LuraHosting centres de données LTDA comme déclarant, associe l’organisation à l’adresse de Toledo, et date l’enregistrement du système autonome au 22 avril 2026. L’aperçu ASde RIPEstat a identifié le détenteur comme « LuraHosting LuraHosting centres de données LTDA » et a montré l’AS annoncé le 12 juillet. L’entreprise existait depuis des années avant cette allocation, donc l’ASN ne doit pas être confondu avec sa date de fondation. Il marque une étape récente vers l’exploitation d’une identité de routage visible sous le nom de l’entreprise.

Lavue de statut de routagede RIPEstat a montré deux préfixes IPv4 annoncés contenant 512 adresses au total, trois préfixes IPv6 /48 équivalents, une visibilité complète parmi les pairs RIPE RIS interrogés, et quatre voisins observés à l’instantané du 12 juillet. Savue des préfixes annoncésa identifié 185.115.161.0/24 et 13.143.255.0/24 en IPv4, ainsi que 2a0c:b641:ae0::/48, 2a0c:b641:ae1::/48 et 2a0c:b641:ae2::/48 en IPv6. La route 13.143.255.0/24 est apparue dans deux intervalles au cours des deux semaines précédentes plutôt que de manière continue sur toute la fenêtre. Cela peut refléter des changements de routage planifiés, une plage nouvellement introduite, une maintenance ou une visibilité du collecteur; les données publiques seules ne déterminent pas la cause.

Les deux annonces IPv4 disposaient de preuves d’origine de route valides au moment de l’examen. Lavérification RPKI pour 185.115.161.0/24a montré une autorisation valide pour AS198585, et lavérification pour 13.143.255.0/24a fait de même. C’est un contrôle positif. Il aide les réseaux à rejeter une origine non autorisée pour ces routes exactes. Il n’empêche pas une panne de routeur, une coupure de fibre, une mauvaise politique de routage, une attaque par déni de service, une panne de service public ou une perte de refroidissement.

Les enregistrements d’adresses nécessitent également une lecture attentive. Laréponse RIPE RDAP pour 185.115.161.0/24décrivait la plage comme un bloc agrégable fournisseur sous-alloué sous un enregistrement InterLIR, pas comme une grande allocation permanente détenue directement par LuraHosting. L’enregistrement pour 13.143.255.0nommait LuraHosting centres de données LTDA et montrait un mainteneur InterLIR, avec un enregistrement le 2 juillet 2026. La location ou sous-allocation d’adresses est courante et peut être tout à fait légitime. Elle signifie que la continuité des adresses, le renouvellement du contrat et les arrangements de retour appartiennent à l’analyse de portabilité de l’acheteur.

Deux routes /24 ne doivent pas être converties en un nombre de serveurs. Chacune contient 256 adresses, mais les adresses peuvent être réservées pour des fonctions réseau, attribuées une par machine virtuelle, partagées via traduction, liées à des services d’atténuation ou détenues inutilisées. IPv6 fournit un espace d’adressage logique énorme sans rien dire sur la capacité physique de l’hôte. Inversement, une entreprise peut exploiter de nombreux services clients derrière moins d’adresses IPv4 publiques. Le domaine de routes prouve un réseau actif et délibérément autorisé.

Il ne mesure pas le CPU, la puissance du rack, le stockage, la densité de clients ou l’équipement de rechange.

Quatre voisins observés ne signifient pas quatre sites indépendants

Lavue des voisinsde RIPEstat a enregistré quatre AS à gauche d’AS198585 le 12 juillet: AS20473, AS34872, AS52468 et AS53013. RIPEstat les identifie comme respectivement The Constant Company, trading sous le nom Vultr; Servperso Systems; UFINET Panama; et UFINET Brasil. C’est une preuve matériellement meilleure qu’un réseau avec une seule adjacence externe visible. Cela suggère que les routes de LuraHosting peuvent être observées à travers plus d’un contexte de fournisseur et que leur joignabilité IPv4 et IPv6 n’est pas représentée par un seul nom d’amont.

Cela n’établit toujours pas une diversité physique de bout en bout. Deux adjacences BGP peuvent se terminer sur un routeur. Deux opérateurs peuvent entrer par la même salle de rencontre d’un bâtiment, utiliser le même conduit de rue, dépendre de la même fibre métropolitaine, ou partager une plateforme de peering à distance. Une relation peut ne transporter que de l’IPv6 tandis qu’une autre ne transporte qu’une seule plage IPv4. Une session de sauvegarde peut exister mais manquer de capacité suffisante pour prendre tout le trafic de production.

La vue publique des voisins ne divulgue pas les engagements contractuels, les conditions de rafale, les vitesses de port locales, les chemins de cross-connect, la topologie des routeurs, les temporisateurs de basculement ou si les liaisons sont présentes à Toledo, São Paulo, un échange distant, ou un autre site.

PeeringDB ajoute des détails utiles mais autodéclarés. Leprofil réseau de LuraHostingassociait AS198585 à LuraHosting centres de données LTDA, décrivait une portée géographique mondiale, estimait le trafic entre 1 et 5 Gbps avec un rapport de sortie majoritaire, et listait une politique de peering sélective. Le profil montrait des entrées d’échange publiques à BGP.Exchange São Paulo, LOCIX Frankfurt, LOCIX Netherlands, LOCIX Düsseldorf et UNM-Exch Canada-West. Quatre entrées affichaient une capacité de 1 Gbps; l’entrée Canada-West n’affichait pas de vitesse de port dans la réponse API examinée. La plupart étaient marquées comme pairs de serveur de route.

Le même profil ne montrait aucune installation d’interconnexion, et larequête API d’installations PeeringDBa renvoyé un ensemble vide. Ce n’est pas la preuve que LuraHosting n’a aucune présence en installation. PeeringDB est volontaire, les profils réseau peuvent être incomplets, et l’accès à un échange distant peut délibérément découpler un réseau du bâtiment d’un échange. Cela signifie que l’enregistrement public d’interconnexion ne peut pas être utilisé pour localiser un rack de LuraHosting ou démontrer deux salles de rencontre physiques.

Il y a aussi une divergence de mesure normale à préserver plutôt qu’à lisser. Le profil PeeringDB revendiquait quatre préfixes IPv4 et un préfixe IPv6, tandis que RIPEstat montrait deux annonces IPv4 et trois annonces IPv6 au moment de la requête. PeeringDB est une déclaration maintenue par l’opérateur des caractéristiques du réseau; RIPEstat est une observation sur une fenêtre spécifiée. Aucun des deux ne doit être forcé pour correspondre à l’autre.

Un acheteur devrait demander à LuraHosting sa liste actuelle de préfixes, sa politique de routage et sa matrice opérateur par emplacement, puis vérifier les annonces à partir de collecteurs externes et du looking glass de l’entreprise.

La conclusion au niveau routage est positive mais bornée. LuraHosting est allé au-delà de la dépendance à une route de revendeur sans nom. AS198585 est actif, ses deux origines IPv4 visibles sont autorisées, l’IPv6 est annoncé et quatre voisins sont observés. Ce qui reste non prouvé, c’est si ces relations échouent indépendamment aux emplacements physiques où les machines des clients s’exécutent.

Sept emplacements commercialisés posent sept questions de propriété différentes

Le catalogue VPS présente une empreinte plus large que la surface de mesure publique: deux choix São Paulo, Minas Gerais, Toledo, Fortaleza, Miami et Barcelone. Les serveurs dédiés sont commercialisés spécifiquement à São Paulo et Toledo. L’hébergement de jeux met en avant le Brésil et une faible latence. La page entreprise indique que sept pays ont été desservis, ce qui est une déclaration de géographie client plutôt que nécessairement un nombre de sites. Ces affirmations soutiennent collectivement une zone de service qui s’étend au-delà d’une seule municipalité, mais elles ne décrivent pas une flotte uniforme.

Fortaleza est le seul emplacement où une annonce publique nomme une installation. Unavis d’avril 2025de LuraHosting disait que les clients pouvaient déployer un service VPS chez Ascenty FTZ-01 avec jusqu’à 64 Go de mémoire et une liaison montante de 1 Gbps. Lapage officielle d’Ascenty Fortaleza 1décrit une installation neutre substantielle: 10 MW de puissance totale, 9 000 mètres carrés, capacité pour 1 900 racks, trois lignes électriques desservant chaque module, DRUPS N+1, redondance de refroidissement N+2, génération diesel avec 48 heures d’autonomie en carburant, salles de rencontre dédiées et connexions directes vers les câbles sous-marins à Praia do Futuro.

Ce sont des affirmations sur l’installation d’Ascenty, pas des affirmations sur la location de LuraHosting. Si le service Fortaleza de LuraHosting reste dans FTZ-01, la conception technique du bâtiment peut fournir une base solide. Cela ne révèle pas combien de racks ou de kilowatts LuraHosting a contractés, si ses serveurs utilisent des alimentations doubles connectées à des chemins de distribution indépendants, si son réseau dispose de deux cross-connects diversifiés, si du matériel de rechange est stocké sur site, ou si les sauvegardes des clients quittent le bâtiment. Une installation résiliente peut héberger un serveur à cordon unique.

Une salle de rencontre neutre peut alimenter un client qui n’achète qu’un seul opérateur.

Les autres emplacements ont encore moins de contexte physique public. Le catalogue n’identifie pas les noms d’installations pour São Paulo 1, São Paulo 2, Minas Gerais, Toledo, Miami ou Barcelone. Il ne dit pas si LuraHosting possède de l’équipement à chaque endroit, loue des machines dédiées, utilise une capacité virtuelle de gros ou combine ces modèles. « Propre infrastructure au Brésil » pourrait raisonnablement signifier des serveurs contrôlés par l’entreprise colocalisés dans des centres de données tiers.

Cela ne doit pas être lu automatiquement comme la propriété du terrain, de la coque, des sous-stations, des générateurs ou de l’installation de refroidissement.

Les étiquettes de localisation ont également besoin d’un statut de capacité. Un site peut être annoncé, disponible à la commande, installé mais vendu, temporairement indisponible ou présent seulement pour certaines configurations. Un rapport client de février 2026 concernant un service avancé indisponible a suscité uneréponse publique de LuraHostingdisant qu’il n’y avait pas de stock à ce moment-là et que la capacité technique peut varier selon la demande. Cette réponse est une reconnaissance utile de la différence entre un catalogue et une capacité immédiatement vendable. Elle n’indique pas quel site ou ressource était contraint, et une seule plainte résolue ne peut établir un modèle de stock général.

Un compte rendu emplacement par emplacement transformerait les sept étiquettes en faits d’infrastructure investissables. Pour chaque site, il indiquerait l’opérateur, l’installation, les types de services, les hôtes installés, les hôtes disponibles, la puissance rack contractée, la capacité de port utilisable, les amonts, les entrées de fibre indépendantes, la couverture de support, les pièces de rechange, la destination de sauvegarde et les options de basculement.

Jusqu’à ce que cela existe, l’empreinte de LuraHosting est mieux comprise comme une offre commerciale crédible multi-emplacements avec seulement une preuve publique partielle de sa mise en œuvre physique.

L’alimentation et le refroidissement sont les variables de capacité manquantes

La question la plus difficile du titre ne peut être répondue à partir des enregistrements de routage. Un service de centre de données convertit la capacité électrique et de refroidissement en calcul client. Le nombre utile n’est pas le service public total ou la capacité nominale du générateur. C’est la capacité qui peut être délivrée en continu aux racks occupés après avoir pris en compte la redondance, la réserve, la maintenance, les pertes de conversion et les limites thermiques.

LuraHosting ne déclare pas publiquement la disposition d’alimentation électrique pour Toledo ou ses sites sans nom de São Paulo. Elle ne publie pas la topologie de l’ASI, la durée de la batterie, la quantité de générateurs, l’autonomie en carburant, la priorité de ravitaillement, la fréquence des tests de charge, l’efficacité énergétique, les limites de densité par rack, la conception de refroidissement, les points de consigne de température, la dépendance à l’eau, ou l’architecture de bypass de maintenance.

Il n’y a pas de description publique de la détection et suppression d’incendie, du compartimentage, du niveau d’inondation, du drainage, du risque de toit ou de l’accès d’urgence. L’absence d’un chiffre public ne signifie pas que le contrôle est absent. Cela signifie qu’un lecteur ne peut pas utiliser les preuves publiques pour l’accréditer.

Les divulgations d’Ascenty pour Fortaleza illustrent le type d’information qui change l’analyse. Trois lignes électriques, DRUPS N+1, refroidissement N+2 et 48 heures d’autonomie de générateur sont des déclarations spécifiques et testables. Même là, l’autonomie est conditionnelle à la charge, à la disponibilité du carburant et au fonctionnement réussi de l’appareillage de commutation, des contrôles et des générateurs.

Au niveau de LuraHosting, les questions critiques restent de savoir si chaque serveur dispose de deux alimentations, si chaque alimentation arrive sur un chemin de distribution séparé, et si l’équipement réseau partage la même protection. Un bâtiment à double alimentation n’aide pas un hôte à cordon unique connecté à une unité de distribution de rack.

Le refroidissement est également local. Une installation peut avoir des refroidisseurs redondants tandis qu’une salle particulière rencontre un problème de flux d’air ou de confinement. Les hôtes Ryzen haute fréquence et les nœuds de stockage denses peuvent avoir des profils thermiques différents des serveurs dédiés Xeon plus anciens. Un fournisseur d’hébergement qui vend les deux peut faire face à une contrainte non pas en surface de plancher mais en watts par rack, en distribution d’air ou en nombre de circuits disponibles pour la machine suivante.

« Matériel en stock » et « puissance disponible pour ce matériel » sont des états d’inventaire distincts.

La capacité installée n’est pas non plus la capacité récupérable. Un fournisseur peut avoir assez d’hôtes pour vendre cent autres machines virtuelles mais aucun nœud de rechange capable d’absorber le plus grand hôte existant après une défaillance. Il peut avoir de l’espace disque libre mais une séparation de domaine de défaillance insuffisante pour reconstruire le stockage en toute sécurité. Il peut avoir une autonomie de générateur mais pas de deuxième chemin d’opérateur si une construction endommage le conduit d’entrée.

Les chiffres publics de 280 unités matérielles et 2 500 serveurs actifs ne peuvent donc pas répondre à la question de la résilience sans contexte de densité d’hôtes, d’alimentation, de réseau et de capacité de rechange.

La divulgation décisive serait modeste en portée: conception au niveau du site et valeurs opérationnelles actuelles, examinées indépendamment si possible, avec des schémas sensibles retenus. Les acheteurs n’ont pas besoin des coordonnées exactes des racks. Ils ont besoin de savoir si les dépendances de service public, d’ASI, de générateur, de refroidissement, d’opérateur, de zone incendie et de sauvegarde sont véritablement indépendantes et si la maintenance peut être effectuée sans interrompre leur service.

Les conditions permettent beaucoup plus de perturbations que le titre de disponibilité ne le laisse entendre

Le site d’hébergement de jeux de LuraHosting annonce une disponibilité de 99,9 % et indique que les clients reçoivent un bonus si ce niveau n’est pas atteint. Dans un mois de 30 jours, une disponibilité de 99,9 % correspond à environ 43 minutes et 12 secondes de temps d’arrêt. Les conditions de l’entreprise, mises à jour le 16 août 2025, indiquent que le temps d’arrêt mensuel toléré pour les pannes techniques est d’au plus 72 heures. Elles indiquent également que dans des problèmes physiques inhabituels, la période de support peut être prolongée selon la gravité et que les pannes planifiées peuvent durer jusqu’à 72 heures.

Ces déclarations ne décrivent pas la même attente de disponibilité. Soixante-douze heures dans un mois de 30 jours représentent dix pour cent du mois, avant toute question sur les exclusions ou la mesure. Un bonus marketing peut également différer d’un crédit de service contractuel en termes d’éligibilité, de valeur et de procédure de réclamation. Les conditions publiques n’établissent pas de point de mesure spécifique au service, de calcul mensuel, d’événements exclus, de calendrier de crédit, de délai de notification, d’objectif de rétablissement ou de plafond de recours pour le titre de 99,9 %.

Les conditions imposent d’importantes obligations de continuité au client. Elles demandent aux clients de maintenir des sauvegardes dans des emplacements sécurisés en dehors de l’infrastructure de LuraHosting. Elles indiquent que le service impayé est suspendu après deux jours et résilié ou supprimé après cinq jours. Une plainte de mars 2026 concernant des données VPS perdues après un retard de paiement incluait uneréponse de LuraHostingindiquant que le serveur virtuel et ses données avaient été supprimés automatiquement après la période de conservation indiquée et ne pouvaient pas être récupérés. La plainte est le récit d’un client, mais la réponse de l’entreprise renforce directement la conséquence pratique des conditions de paiement publiées.

Il s’agit d’une voie de défaillance opérationnelle même lorsque chaque rack reste alimenté. Un événement de facturation, un e-mail manqué, un paiement contesté ou une erreur administrative peut supprimer la disponibilité et les données plus complètement qu’une brève panne d’opérateur. Les clients qui exploitent un système d’entreprise sur un VPS à bas prix ont besoin de sauvegardes hors fournisseur, d’une restauration testée, d’une surveillance des paiements et d’un contact de récupération de compte.

Un instantané automatique dans le même service est utile pour les modifications accidentelles; ce n’est pas un substitut à une copie en dehors du contrôle du fournisseur.

L’offre de stockage d’objets rend cette distinction plus importante. Les transferts et transactions « illimités » décrivent des limites de tarification ou de produit, pas la durabilité. Un acheteur de stockage devrait demander la politique de réplication, le nombre de domaines de défaillance, les contrôles d’intégrité des données, le mécanisme de restauration, le comportement de suppression, la prise en charge du versionnage et la méthode de sortie. Un acheteur de serveur dédié devrait demander si les disques sont en miroir, si les disques défaillants sont conservés ou détruits, et combien de temps prend le remplacement.

Un client de serveur de jeux devrait savoir comment les mondes sont sauvegardés et à quelle vitesse ils peuvent être exportés.

LuraHosting pourrait résoudre l’ambiguïté de disponibilité avec des calendriers de service qui disent exactement ce que chaque produit reçoit. Un objectif de 99,9 % peut être tout à fait raisonnable pour un hébergeur de jeux ou un VPS bon marché si le recours et les exclusions sont clairs. Un acheteur ne devrait pas inférer une architecture haute disponibilité de ce pourcentage alors que les conditions générales permettent des pannes mesurées en jours. Les attentes de rétablissement contractuelles font partie de la capacité utilisable car elles déterminent ce que le fournisseur est obligé de restaurer et quand.

Les rapports clients montrent une demande et des frictions, pas un taux d’échec

LuraHosting a une empreinte substantielle de service client public. Lerésumé d’entreprisede Reclame Aqui identifie le même CNPJ et indique que l’entreprise est vérifiée. Saliste de plaintesrapportait 39 plaintes au premier semestre 2026, un taux de réponse de 100 %, un taux de résolution de 96,7 %, un score client moyen de 8,47 parmi 30 cas évalués et un temps de réponse moyen de dix heures. La page donnait à l’entreprise une réputation « Ótimo ».

Ces chiffres agrégés sont un signal de soutien positif. Un fournisseur qui répond et résout une part élevée de plaintes publiques démontre une capacité de récupération client d’un certain type. Le dénominateur est inconnu: 39 plaintes ne peuvent pas être converties en taux d’incident sans le nombre de clients actifs, de services et de mois de service. La plateforme n’est pas non plus un moniteur de disponibilité neutre. Les gens choisissent de se plaindre, les catégories de service varient, et les litiges commerciaux résolus côtoient les rapports techniques.

Les comptes individuels ne sont utiles que lorsqu’ils sont traités avec une prudence égale. Un client de mai 2026 asignalé des instabilités récurrentes du serveur et du site; LuraHosting a répondu qu’elle recueillerait des détails et suivrait le cas jusqu’à la stabilisation. Un autre rapport de maicritiquait le support et les interruptions récurrenteset l’entreprise a répondu en environ une heure en offrant une assistance directe. Ces messages montrent que certains clients ont connu ou perçu une instabilité. Ils n’identifient pas une cause racine commune, un hôte affecté, une installation, un opérateur ou une durée, et ne peuvent donc pas prouver une panne systémique.

La plainte concernant le stock, évoquée plus tôt, est plus pertinente pour la capacité car la réponse de LuraHosting elle-même indiquait que la disponibilité technique varie avec la demande. La plainte concernant la perte de données est plus pertinente pour la récupération car la réponse confirmait la suppression automatique après la période de grâce de paiement. Ensemble, elles exposent deux contraintes différentes: l’inventaire physique ou virtuel peut être indisponible au moment de la vente, et les données client peuvent devenir irrécupérables par l’état du compte même si l’infrastructure est saine.

Les discussions utilisateur non officielles ajoutent de la couleur mais pas de vérification. Certains utilisateurs recommandent LuraHosting; d’autres décrivent un lag ou une migration vers un autre hôte. Ces messages peuvent orienter un chercheur vers une ville, un produit ou une période à tester. Ils ne peuvent établir la latence, la sursouscription ou la disponibilité sans détails de plan, horodatages, routes et mesures. La bonne réponse n’est pas de les ignorer ou de les traiter comme des verdicts.

C’est de demander quelles preuves trancheraient l’affirmation: un historique de statut, une télémétrie d’hôte, des mesures de route, un rapport d’incident, un graphique de capacité, une chronologie de ticket ou un enregistrement de restauration.

Le tableau du support public est donc mitigé de manière constructive. LuraHosting semble assez active pour générer de nombreuses interactions clients, et sa performance de réponse agrégée est forte. Le même dossier public contient des thèmes récurrents autour de l’instabilité, des remboursements, de la disponibilité du service et du traitement des données. Cette combinaison plaide pour une meilleure divulgation opérationnelle, pas pour une hypothèse que chaque rapport est représentatif.

Cinq chemins de défaillance définissent qui supporte la panne

Le premier chemin de défaillance est la perte d’alimentation et de refroidissement. Si Toledo DC1 perd le service public, l’impact sur le client dépend de la tenue de l’ASI, du démarrage du générateur, de l’autonomie en carburant et de la poursuite du refroidissement sous puissance générateur. Si un composant de refroidissement tombe en panne sans capacité de réserve suffisante, les serveurs peuvent limiter leur puissance ou s’éteindre même si l’alimentation électrique reste.

Une communauté de jeux voit les joueurs déconnectés; un VPS professionnel peut perdre des transactions; une agence peut voir plusieurs environnements clients échouer ensemble parce qu’ils partagent un hôte ou un rack.

Le second est l’interruption de l’opérateur ou de la salle de rencontre. Quatre voisins observés sont encourageants, mais leur valeur dépend de l’attachement local. Si deux routes partagent un routeur, un panneau de cross-connect ou une entrée de rue, une seule défaillance peut supprimer les deux. L’atténuation DDoS peut maintenir une route joignable tout en ajoutant de la latence ou en filtrant le trafic légitime.

Un client a besoin de savoir quels préfixes et produits utilisent quels fournisseurs sur chaque site, combien de capacité reste après la défaillance du plus grand lien, et si le basculement a été testé avec du trafic de type production.

Le troisième est la défaillance matérielle et de stockage. LuraHosting commercialise des systèmes dédiés anciens à double Xeon à côté de plateformes plus récentes Xeon Gold et Ryzen pour serveurs virtuels. Cette largeur peut aider la segmentation des prix, mais elle élargit l’ensemble de pièces de rechange. Les cartes mères, alimentations, dispositifs de stockage et mémoire pour différentes générations doivent être disponibles ou obtenables dans le délai de rétablissement promis.

La virtualisation peut déplacer une charge de travail seulement si la capacité de calcul, de mémoire et de stockage de rechange existe ailleurs et si les données sont accessibles après la défaillance de l’hôte.

Le quatrième est le risque de site et de construction. Le feu, la fumée, l’eau, les dommages au toit, les restrictions d’accès, les travaux civils et l’excavation de fibre peuvent contourner la redondance des composants. Un client chez Ascenty Fortaleza peut bénéficier de la conception publiée de l’installation, mais seulement si la configuration d’armoire, de câblage et d’alimentation de LuraHosting utilise cette conception correctement. Pour Toledo et les sites sans nom, le public ne peut pas évaluer les zones coupe-feu, l’exposition aux inondations, les permis de construire, l’emplacement du générateur ou l’accès diversifié.

Une deuxième ville n’est une récupération significative que si les données, les identifiants, la capacité et les procédures y sont prêts avant que la première ville ne tombe en panne.

Le cinquième est le contrôle administratif. La courte période de grâce de paiement de LuraHosting, l’obligation de sauvegarde gérée par le client et les limites de remboursement spécifiques au service peuvent transformer un problème de facture en suppression. Les identifiants peuvent également être perdus, le support peut mal identifier un compte, ou une modification urgente peut être effectuée sur le mauvais serveur. Ces défaillances ne sont pas guéries par un autre générateur.

Elles nécessitent des contrôles d’approbation, des journaux, des sauvegardes, une escalade claire et une méthode de récupération qui ne dépend pas du compte indisponible.

Différents utilisateurs supportent ces risques différemment. Un groupe Minecraft décontracté peut accepter une restauration d’hier en échange d’un prix mensuel bas. Un streamer, un organisateur de tournoi ou une application événementielle a une fenêtre à fort impact étroite. Une agence logicielle peut placer de nombreux clients dans un seul bundle revendeur et créer une concentration cachée. Une entreprise utilisant le stockage d’objets pour sa seule sauvegarde peut découvrir que le stockage et le calcul partagent un fournisseur ou un bâtiment.

Une application financière attirée par une faible latence a besoin de preuves de chemin, de synchronisation et de contrôle des modifications bien plus solides qu’une référence de page produit à des échanges.

C’est pourquoi la capacité doit être décrite comme une chaîne de ressources utilisables. L’élément limitant peut être un processeur, un circuit de rack, une zone de refroidissement, une adresse IPv4, un engagement de transit, un ingénieur de support, un disque de remplacement ou une sauvegarde vérifiée. Le marketing peut lister le maximum de chaque élément séparément. La résilience dépend du minimum disponible après la défaillance crédible la plus conséquente.

Le dossier de preuves qui justifierait une note plus élevée

LuraHosting peut accroître la confiance sans divulguer de détail sensible pour la sécurité. La première exigence est un registre des sites pour chaque emplacement vendu: ville, opérateur d’installation, rôle de LuraHosting, types de services, date opérationnelle et si l’équipement est possédé, loué, dédié en gros ou virtuel en gros. Les noms d’installations peuvent être fournis sous confidentialité aux plus gros clients si la publication est restreinte, mais la description publique devrait au moins distinguer l’équipement contrôlé par LuraHosting de la capacité partenaire.

La deuxième exigence est une déclaration de capacité installée par rapport à la capacité utilisable. Pour chaque site, l’entreprise devrait séparer les hôtes physiques installés, les hôtes en service, les hôtes disponibles à la vente, les hôtes réservés au basculement, la puissance rack contractée, la charge de pointe actuelle, l’engagement réseau utilisable et la réserve de stockage. Le but n’est pas de publier un inventaire concurrentiel chaque jour. C’est de montrer que « 2 500 serveurs actifs » dispose d’assez de marge de manœuvre en hôtes, puissance, thermique et réseau derrière.

La troisième est un résumé de l’alimentation et de l’environnement. Les acheteurs ont besoin du nombre d’alimentations de service public, de la topologie de l’ASI, de la redondance du générateur, de l’autonomie à la charge de conception, des arrangements de ravitaillement, du dernier test de charge, de la redondance de refroidissement, de la suppression d’incendie, de l’évaluation des inondations et du bypass de maintenance. Pour un site tiers comme Ascenty Fortaleza, LuraHosting devrait ajouter les faits au niveau locataire: utilisation à double cordon, alimentations d’armoire, cross-connects, densité rack et conditions de main distante.

Transmettre une certification d’installation à un serveur unique sans cette couche surestimerait la protection.

La quatrième est une matrice de routes et d’opérateurs. Le fondement de routage visible d’AS198585 rend cela pratique. LuraHosting devrait identifier, par site et famille d’adresses, les amonts, le mode d’accès à l’échange, la capacité de port, les entrées indépendantes, la redondance du routeur et la politique de basculement. Elle devrait expliquer pourquoi PeeringDB liste cinq entrées d’échange mais aucune installation et comment le peering à distance est délivré.

Une carte de route publique datée, des origines actuelles du looking glass dans plus de villes et des mesures de joignabilité archivées permettraient aux clients de vérifier les changements.

La cinquième est une preuve de récupération. Un fournisseur peut indiquer quand il a pour la dernière fois subi une défaillance d’un hôte, d’un routeur, d’un lien de transit, d’une alimentation de service public et d’une restauration de sauvegarde; quel objectif il a fixé; ce qui s’est passé; et ce qui a été amélioré. Les identifiants clients et la topologie sensible peuvent être supprimés. La clé est de démontrer que le basculement est plus que de l’équipement de rechange. Pour le stockage d’objets, les preuves devraient inclure la restauration et les tests d’intégrité.

Pour le VPS, elles devraient inclure l’évacuation ou la reconstruction de l’hôte. Pour les serveurs dédiés, elles devraient définir le temps de remplacement et la couverture des pièces de rechange. Pour l’hébergement de jeux, elles devraient inclure l’exportation et la restauration des sauvegardes de mondes.

La sixième est l’alignement contractuel. Le titre de 99,9 %, la tolérance de 72 heures, l’allocation de maintenance planifiée, l’obligation de sauvegarde, le calendrier de suppression et les crédits de service doivent s’emboîter dans des calendriers spécifiques aux produits. Les clients devraient pouvoir dire si l’objectif de disponibilité s’applique à l’alimentation, au réseau, à la machine virtuelle, au panneau de contrôle ou à l’application; comment il est mesuré; et quel recours suit. La maintenance devrait avoir des délais de notification normaux et des exceptions d’urgence plutôt qu’une attente large de jours hors ligne.

Enfin, l’historique des incidents devrait être visible. Les pages d’entreprise affichaient une bannière « tous les services opérationnels » pendant l’examen, mais la page publique ne fournissait pas d’enregistrement de statut historique évident lié à chaque emplacement et produit. Un service de statut avec historique des composants, heures d’incident, sites affectés, catégories de causes et examens complétés transformerait les anecdotes clients en preuves opérationnelles évaluables. Un bon dossier inclut des échecs; un dossier vierge n’est pas la preuve qu’aucun ne s’est produit.

LuraHosting a prouvé l’opération, pas l’indépendance de l’infrastructure

LuraHosting mérite du crédit pour les preuves qui existent. Son identité légale est cohérente. La gamme de produits est vivante et spécifique. La sonde publique de Toledo donne aux clients un point de test direct. AS198585 est actif, annonce IPv4 et IPv6, dispose d’autorisations d’origine de route valides pour ses routes IPv4 visibles et est observé à côté de quatre réseaux. PeeringDB liste plusieurs connexions d’échange publiques. Reclame Aqui montre une base clients active et un fort taux de réponse et de résolution agrégé.

Les mêmes preuves fixent la limite. L’ASN n’a été enregistré qu’en avril 2026. Le domaine IPv4 visible à l’instantané de l’examen comprenait deux routes /24, dont l’une est apparue par intermittence au cours des deux semaines précédentes. PeeringDB ne liste aucune installation pour le réseau. Seul Toledo apparaît dans la réponse de localisation du looking glass, contre sept choix dans le catalogue VPS. LuraHosting ne publie pas d’informations sur l’alimentation, le refroidissement, le carburant, l’incendie, l’inondation, l’entrée d’opérateur, la densité rack, l’hôte de rechange ou les tests de basculement au niveau du site.

Ses conditions générales tolèrent des perturbations bien au-delà du titre de disponibilité de 99,9 % et rendent la sauvegarde hors fournisseur essentielle.

La note de preuve réseau résultante est Faible pour la résilience, pas Négative pour l’opération. Il y a trop de preuves crédibles pour qualifier l’entreprise de simple étiquette ou vitrine. Il y a trop peu de preuves physiques et de récupération pour traiter chaque emplacement commercialisé et chaque affirmation de capacité comme une infrastructure indépendamment survivable. La catégorie « Global » décrit la largeur de l’offre et du profil d’interconnexion, pas une architecture de récupération multi-région vérifiée.

Le prochain gain de crédibilité de LuraHosting ne viendra pas d’une autre spécification maximale. Il viendra de montrer la contrainte: combien de kilowatts, d’hôtes et de gigabits restent utilisables lorsqu’une alimentation, un refroidisseur, un routeur, un opérateur, un hôte ou un compte tombe en panne.

Jusqu’à ce que cette preuve soit publique ou fournie aux clients, les acheteurs devraient traiter Toledo comme le point opérationnel le plus clair identifié par LuraHosting, Fortaleza comme un service lié par LuraHosting à une installation tierce bien documentée, et le reste de l’empreinte comme une offre commerciale nécessitant une vérification spécifique à l’emplacement.